Funktioniert Smile.io in China? Loyalty-Daten, PIPL & wo sie gespeichert werden
Smile.io betreibt keine Region innerhalb Festlandchinas — seine eigene Datenschutzrichtlinie sagt, Kundendaten werden in Kanada und den Vereinigten Staaten gespeichert. Ein Loyalty-Programm für Ihre chinesischen Shopper zu betreiben, verschifft ihre personenbezogenen Daten ins Ausland, ein PIPL-Grenztransfer. Ein Blick zuerst auf die Compliance: die Datenresidenz-Tür.
Funktioniert Smile.io in China?
Smile.io lädt für Festland-Shopper, aber das war nie die Compliance-Frage. Betreiben Sie ein Loyalty-Programm für Ihre chinesischen Kunden, und ihre personenbezogenen Daten — Namen, E-Mails, Geburtstage, Bestellhistorie — landen auf Servern in Kanada und den Vereinigten Staaten, was Smile in seiner eigenen Datenschutzrichtlinie bestätigt. Die Exponierung ist nicht, ob es funktioniert; sie ist, dass es ein Offshore-Transfer personenbezogener Information ist.
Smiles Richtlinie gibt an, Ihre personenbezogene Information „may be collected, used, disclosed or stored in another country, including Canada and in the United States of America“, könne „processed in a country with less stringent than the laws in your country“ werden und sei „accessible to governments, courts, or law enforcement“. Für Ihre Festland-Kunden ist diese Offshore-Speicherung ein grenzüberschreitender Transfer, den PIPL regiert — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus — und Smile betreibt keine Festland-China-Region, um die Daten im Land zu halten. Die Tabelle unten ist Smiles eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — ob auch eine Lokalisierungspflicht gilt, hängt von Ihrer Rolle und Ihren Datenmengen ab, mit Rechtsbeistand zu klären. Unser China-Team kann Ihre Loyalty-Daten-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Smile speichert Ihre Loyalty-Daten in Kanada und den Vereinigten Staaten
- ✕ Festland-Shopper zu bedienen, sendet ihre personenbezogenen Daten ins Ausland — PIPL-Grenztransfer
- ! Namen, E-Mails, Geburtstage und Bestellhistorie sind personenbezogene Information
- ! Keine Festland-Region, inländische Datenresidenz ist auf Smile also keine Option
- ✓ Smile ist in China nicht gesperrt — Erreichbarkeit ist nicht die Compliance-Lücke
Was die offizielle Smile.Io-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Smile speichert die Loyalty-Daten Ihrer Kunden in Kanada und den Vereinigten Staaten — in seinen eigenen Worten. Smile.ios Datenschutzrichtlinie gibt an, dass Ihre personenbezogene Information „may be collected, used, disclosed or stored in another country, including Canada and in the United States of America“. Beide sitzen im Ausland aus Sicht des Festlands, und Smile veröffentlicht keine Festland-China-Region — ein für chinesische Shopper betriebenes Loyalty-Programm hält ihre Daten also außerhalb Chinas, ein grenzüberschreitender Transfer nach PIPL. | Smile.io Privacy Policy (smile.io/privacy-policy), retrieved 2026-10-07 |
| Die Loyalty-Daten, die Smile hält, sind personenbezogene Information. Smiles eigene Datensammlungs-Dokumentation listet, was es pro Shopper speichert: Vor- und Nachname, E-Mail, „Customer Date of Birth, if provided“ und „Customer Transactional Data (order data)“. Namen, Kontaktdetails, Geburtstage und Kaufhistorie identifizieren und profilieren Personen — personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten, keine anonyme Analytik. | Smile.io Help — Privacy and data collection, retrieved 2026-10-07 |
| Diese Daten ins Ausland zu bewegen, ist genau, was PIPL reguliert. Smiles Richtlinie warnt, die Daten könnten „processed in a country with less stringent than the laws in your country“ werden und seien „accessible to governments, courts, or law enforcement“. Für einen Festland-Verarbeiter ist, personenbezogene Information ins Ausland zu senden, ein grenzüberschreitender Transfer, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus verlangt (PIPL Art. 38–43); und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was ein reiner Offshore-Dienst nicht kann. | Smile.io Privacy Policy, retrieved 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
| ICP ist die Frage Ihres Storefronts, nicht die der App — und Erreichbarkeit ist nicht die Lücke. Smile läuft als App innerhalb Ihrer E-Commerce-Plattform; seine eigene Dokumentation bindet jeden Datensatz an „your eCommerce platform“. Die ICP-Beian, die eine öffentliche Festland-Site braucht, bindet sich an diese Storefront-Schicht, nicht an Smile — lassen Sie also kein ICP-Kästchen die eigentliche Exponierung verbergen. Smile ist in China auch nicht gesperrt; sein On-Store-Widget lädt aus dem Ausland, aber Laden ist nicht dasselbe wie rechtmäßig. Die lebende Frage ist, wo die Loyalty-Daten leben. | Smile.io Help — Privacy and data collection, retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Smile.io nicht, ob sein Rewards-Widget auf dem Bildschirm malt — sie ist, wo die Daten hinter Ihren Punkten, Empfehlungen und VIP-Stufen leben dürfen. Smile beantwortet das in seiner eigenen Datenschutzrichtlinie: Die personenbezogene Information, die es für jeden Shopper hält, wird im Ausland gespeichert, in Kanada und den Vereinigten Staaten, und Smile betreibt keine Region innerhalb Festlandchinas. Das Widget ist erreichbar; die Exponierung ist, dass ein Loyalty-Programm für chinesische Kunden zu betreiben ihre personenbezogene Information über die Grenze bewegt, in Rechtsordnungen, die Chinas Recht als ausländisch behandelt. Erreichbarkeit ist die leichte Hälfte. Wo die Daten sitzen, ist die Hälfte, die entscheidet, ob Sie es so nutzen dürfen.
Smile.io in China auf einen Blick
| Worüber es entscheidet | In Smiles eigenen Worten |
|---|---|
| Wo Ihre Daten leben | Smiles Datenschutzrichtlinie sagt, personenbezogene Information „may be collected, used, disclosed or stored in another country, including Canada and in the United States of America“. Keine Region sitzt innerhalb Festlandchinas. |
| Was es sammelt | Pro Shopper: Vor- und Nachname, E-Mail, „Customer Date of Birth, if provided“ und „Customer Transactional Data (order data)“ — personenbezogene Information, keine anonymen Metriken. |
| Die Grenze überqueren | Das Programm für Festland-Kunden zu betreiben, bewegt diese personenbezogene Information ins Ausland — ein grenzüberschreitender Transfer, den PIPL regiert, mit Mitteilung, gesonderter Einwilligung und einem Transfermechanismus. |
| Datenresidenz | Für einen CIIO oder Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information im Festland bleiben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Pflicht, die ein reiner Offshore-Dienst nicht erfüllen kann. |
| ICP & Erreichbarkeit | ICP bindet sich an Ihr Storefront, nicht an die Smile-App; Smile ist in China nicht gesperrt. Laden ist die leichte Hälfte — rechtmäßige Handhabung ist die Hälfte, die entscheidet. |
Smile speichert Ihre Loyalty-Daten im Ausland — und sagt es klar
Smile hält die Daten Ihres Programms nicht in Festlandchina, und es ist offen darüber, wo es sie hält. Seine Datenschutzrichtlinie gibt an, dass Ihre personenbezogene Information „may be collected, used, disclosed or stored in another country, including Canada and in the United States of America“, dass sie „may be processed in a country with less stringent than the laws in your country“ und dass sie „accessible to governments, courts, or law enforcement“ sein kann. Das sind Smiles Worte, kein Schluss — und beide genannten Länder sind außerhalb des Festlands.
Diese Geografie ist, was eine Routine-Integration in eine Compliance-Frage verwandelt. Der Verarbeiter der personenbezogenen Information Ihrer chinesischen Shopper sind Sie, nicht Smile; wenn Smile diese Information in Ihrem Namen in Kanada oder den Vereinigten Staaten speichert, sind Sie die Partei, die sie ins Ausland sendet. „Unsere Loyalty-App funktioniert schon“ klärt es nicht, weil einen Shopper zu erreichen und die Daten dieses Shoppers rechtmäßig zu halten zwei verschiedene Tests sind, und nur der zweite davon wird davon entschieden, wo Smiles Server sitzen.
Die Rewards-Daten sind personenbezogene Information, sie zu bewegen ist also ein Transfer, den PIPL regiert
Ein Loyalty-Programm ist aus genau den Daten gebaut, die Chinas Recht schützt. Smiles eigene Datensammlungs-Dokumentation listet, was es für jeden Kunden speichert: Vor- und Nachname, E-Mail-Adresse, „Customer Date of Birth, if provided“ und „Customer Transactional Data (order data)“. Punktestände, Empfehlungen und VIP-Stufen werden obendrauf auf diese Identifikatoren geschichtet. Nichts davon ist anonyme Telemetrie — es benennt, kontaktiert und profiliert individuelle Menschen, was personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten ist.
Weil diese Information von Festland-Nutzern gesammelt und im Ausland gespeichert wird, behandelt PIPL den Fluss als grenzüberschreitenden Transfer: Der Verarbeiter muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–43). Und sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die ein Dienst, der nur in Kanada und den Vereinigten Staaten läuft, nicht erfüllen kann.
Erreichbarkeit ist nicht die Frage — und ICP ist nicht Smiles Tür
Smile ist in China nicht gesperrt. Sein On-Store-Widget lädt aus dem Ausland, und weil es aus dem Ausland lädt, kann es langsamer oder weniger zuverlässig sein als ein Asset, das von innerhalb des Festlands bedient wird — aber ein Widget, das malt, ist immer noch ein Widget, dessen Daten in einem anderen Land leben. Laden ist nicht dasselbe wie rechtmäßig, und die Compliance-Exponierung ist unverändert davon, wie schnell der Punktestand erscheint.
Es ist ebenso wichtig, keine Tür zu erfinden, die nicht da ist. Smile läuft als App innerhalb Ihres Storefronts, und seine eigenen Datensätze sind an „your eCommerce platform“ gebunden. Die ICP-Beian, die eine öffentlich zugängliche Festland-Site verlangt (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33), gehört dieser Storefront-Schicht, nicht der Smile-App — Smile braucht also keine eigene ICP, und es als bräuchte es eine zu behandeln, würde die Bewertung auf das falsche Risiko richten. Bei Smile ist die lebende Frage einzeln und eng: wo die Loyalty-Daten gesammelt und gespeichert werden.
Dies ist eine Risikokarte, kein Urteil — ob Sie einen Grenzmechanismus, inländische Speicherung oder beides schulden, hängt davon ab, was Sie sammeln, wie viel davon Sie halten und wer Ihre Nutzer sind, und es ist es wert, mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox passt — ein rechtskonformes Overlay, keine Migration
Smile bleibt auf Ihrem Storefront, genau wie es heute läuft — Punkte, Empfehlungen und VIP-Stufen funktionieren weiter, und Sie bewegen nichts. Was wir hinzufügen, ist das Stück, das eine Offshore-Loyalty-App von sich aus nicht liefern kann: ICP-gemeldete Auslieferung von innerhalb des Festlands, gesetzt vor Ihren bestehenden Origin, ohne Neuaufbau und ohne zweite Codebasis zu pflegen. Unser China-Team arbeitet Ihre PIPL-Grenz- und Datenresidenz-Position für Ihre Gesellschaft, Ihre Datenmengen und Ihre Nutzer durch und stellt dann die inländische Auslieferung und rechtmäßige Datenhandhabung auf, die eine rechtskonforme Festland-Präsenz verlangt — während Ihr Storefront und Smile genau dort bleiben, wo sie bereits sind.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Erfüllt die Nutzung von Smile.io für chinesische Kunden PIPL?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Ja oder Nein. Smile speichert Kundendaten in Kanada und den Vereinigten Staaten — seine eigenen Worte — ein Loyalty-Programm für Festland-Shopper zu betreiben, sendet ihre personenbezogene Information also ins Ausland, was PIPL als grenzüberschreitenden Transfer regiert: Sie schulden Mitteilung, gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Ob auch eine Datenlokalisierungspflicht gilt, hängt von Ihrer Rolle ab — zum Beispiel ein Betreiber kritischer Informationsinfrastruktur — und Ihren Datenmengen.
Braucht Smile.io selbst eine ICP-Beian für China?
Nein — und es ist wichtig, diese Tür nicht zu erzwingen. Smile ist eine App, die innerhalb Ihres Storefronts läuft; die ICP-Beian, die eine öffentlich zugängliche Festland-Site verlangt, bindet sich an die Storefront-Schicht, nicht an die Smile-App. Bei Smile ist die Exponierung nicht ICP — sie ist Datenresidenz: wo die Loyalty-Daten Ihrer Kunden gesammelt und gespeichert werden. Die ICP- und Datentransfer-Fragen getrennt zu halten, ist, was die Bewertung ehrlich hält.
Kann 21YunBox helfen, ein rechtskonformes Loyalty-Programm für China zu betreiben?
Ja. Unser China-Team kann Ihre PIPL-Grenz- und Datenresidenz-Exponierung für Ihre Gesellschaft, Datenmengen und Nutzer kartieren und die ICP-gemeldete, inländische Auslieferung aufstellen, die eine rechtskonforme China-Präsenz braucht — gesetzt vor den Storefront-und-Smile-Stack, den Sie bereits betreiben, ohne Neuaufbau. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
